Audit Active Directory, Exchange and File Share

[Mentox]

Het bedrijf waar ik voor werk bestaat uit een klein team specialisten die vanwege hun werk administrator rechten nodig hebben op het Active Direcotry domein.

Mijn project is om ervoor te zorgen dat er niet in andermans mailbox/bestanden wordt gekeken. De specialisten kunnen zelf rechten wijzigen en zo toegang krijgen.

De enige oplossing is ervoor zorgen dat handelingen worden opgeslagen. Ik weet dat je met Active Directory Audit logging kan doen maar ik ben benieuwd naar jullie advies.

Eisen waaraan de oplossing moet voldoen:
Active directory logging: alle wijzigingen moeten worden gelogd.
Exchange 2010: alle wijzigingen en handelingen moeten worden gelogd.
File share: wijzigingen en het proberen om folders/bestanden te openen waar de persoon geen recht op heeft moet worden gelogd.

Het grootste probleem is dat ik geen oplossing kan vinden die de boel e-mail. We moeten een waarschuwing e-mail krijgen als iets ongeoorloofd gebeurd.

[Remco]

Je had natuurlijk zelf al gezocht op Google en van alles gevonden
Kijk eens naar Netwrix producten.

[alt-92]

^^
Alleen maar een eisenlijst neerzetten is niet voldoende.

Graag dus wat meer eigen research, zo lastig is het niet om een aantal standaard leveranciers van dit soort audit produkten te vinden en die alvast door te nemen.